PT-2025-40105 · Hisilicon+2 · Hpre+2

CVE-2022-50420

·

Publicado

2022-10-21

·

Atualizado

2026-08-23

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição Existe um vazamento de recursos na função hpre remove() dentro do módulo criptográfico hisilicon/hpre. Especificamente, quando a operação de desabilitação do qm sriov falha, os recursos não são liberados corretamente, resultando em um vazamento de recursos. Isso ocorre porque a função retorna diretamente em vez de continuar liberando os recursos alocados.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Allocation of Resources Without Limits

Memory Leak

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-04089
CVE-2022-50420

Produtos afetados

Debian
Linux Kernel
Hpre